Audit d'infrastructure serveur

Votre infrastructure est le socle de tout votre système d'information. Nous en passons en revue l'architecture, la maintenance, les accès et les journaux pour révéler les failles de conception.

La revue de sécurité de votre infrastructure couvre l'ensemble de la couche technique, de l'architecture réseau aux journaux système. Objectif : mettre en lumière les failles de conception de l'architecture en place et sécuriser vos socles.

Le périmètre

Ce que nous passons en revue

Architecture & maintenance du parc

  • Analyse de l'architecture générale, des interconnexions réseau et des accès
  • Gestion de la maintenance du parc
  • Patching et maintenance des serveurs
  • Vérification de la documentation du processus de maintenance
  • Correctifs de l'OS et des applications prises en charge par le fournisseur
  • Vérification des autres OS (non maintenus par l'hébergeur)
  • Intégration des patchs vs applications (gestion des conflits)

Contrôles d'intégrité système

  • Procédures de démarrage de chaque système
  • Documentation des processus de contrôle du serveur
  • Désactivation des services inutilisés
  • Vérification de l'antivirus et de ses mises à jour
  • Activation d'un HIPS (host-based intrusion prevention)
  • Présence d'un serveur d'authentification
  • Contrôle d'intégrité du système basé sur le matériel

Gestion des accès & partages

  • Gestion des accès IT : ressources privées et publiques
  • Échanges de fichiers, de données et partage de l'information
  • Revue des accès serveur en profondeur
  • Liste des actions des utilisateurs clés et actions sudo (administrateur)
  • Vérification des règles firewall en place
  • Analyse des fichiers les plus consultés (points d'accès critiques)

Revue des logs

  • Stockage, maintenance, suppression, accès et type de données
  • Journaux serveur et OS des stations de travail
  • Journaux applicatifs (serveur web, serveur de base de données)
  • Journaux des outils de sécurité (antivirus, détection de changements, IDS/IPS)
  • Journaux de proxy sortants et applications de l'utilisateur final

Aussi disponible

Les autres sous-audits

Organisation des équipes IT

Structure, rôles et méthodes de gestion de projet : optimiser le fonctionnement de votre département informatique.

Découvrir

Audit de développement

Code source, standards, gestion des sources et déploiements : la clé d'un développement plus fiable et productif.

Découvrir

Audit de sécurité

Failles logicielles, simulation de cyber-attaque en mode black-box et pen test applicatif poussé.

Découvrir

Votre infrastructure est-elle solide ?

Faisons le point sur vos serveurs, votre réseau et vos accès.

Demander un devis gratuit Appelez-nous